Datentransparenz
Wo Ihre Daten liegen — und wer sie sehen darf
Jeder Lauf hinterlässt eine Spur, die nennt, welcher Anbieter welchen Schritt übernommen hat, wo er lief und was er gekostet hat. Diese Seite ist die Karte hinter dieser Spur: wo Ihre Daten gespeichert sind, die Anbieter, die ein Lauf erreichen kann, wie lange etwas aufbewahrt wird und was versiegelt liegt, wo niemand es nebenbei liest.
- Gespeichert in der EU, auf einem Server in Deutschland
- In bezahlten Tarifen wählen Sie das Modell, Agent für Agent
- Dokumente und Zugangsdaten versiegelt gespeichert
- Ergebnisse herunterladen, Dateien und Agenten selbst löschen
Wo Ihre Daten liegen
Eine einzige Workspace-Einstellung entscheidet, auf welche Modelle Sie Ihre Agenten setzen können: Zulässige Datenregionen. Sie hat genau drei Werte und wird geprüft, wenn ein Agent gespeichert wird — ein Modell ausserhalb Ihrer Richtlinie lässt sich nicht wählen. Sie filtert nicht jeden Lauf: Die Standardmodelle einer Vorlage sind ausgenommen, Läufe der Testphase und der Demo nutzen das Standardmodell der Plattform, und eine spätere Verschärfung prüft bereits gespeicherte Agenten nicht erneut.
euNur EU
Für Ihre Agenten lassen sich nur in der EU gehostete Modelle wählen. Keines davon ist bisher in der Produktion angebunden; ein Agent mit dieser Einstellung läuft daher heute auf den Standardmodellen seiner Vorlage, die in den USA gehostet werden.
eu_usEU + USA
In der EU und in den USA gehostete Modelle. Die stärksten Modelle liegen heute in den USA — diese Einstellung hält sie verfügbar, ohne die Tür weiter zu öffnen als nötig.
anyBeliebige Region
Keine Residenzbeschränkung. Jeder Anbieter unten wird wählbar, auch Modelle, die in die eigene Cloud ihres Herstellers ausserhalb der EU und der USA geleitet werden.
Die Inhaberin oder der Inhaber des Workspace setzt die Richtlinie; ein Agent kann eine eigene, engere festlegen, die dann für jeden Modellaufruf seiner Läufe gilt. Ihre Dokumente, Ergebnisse und Spuren liegen in unserer eigenen Datenbank und unserem eigenen Speicher — eine Datenbank und ein Datenvolume auf einem einzigen Server in Deutschland, gemietet bei Hetzner, unabhängig von dieser Einstellung — getrennt von jedem Modellanbieter: Ein Anbieter sieht den Inhalt der einen Anfrage, die er verarbeiten soll, nie Ihr Konto.
Welche Anbieter ein Lauf erreichen kann
Unsere Vorlagen laufen standardmässig auf Claude und Gemini — manche planen mit Claude und erledigen die Arbeit mit Gemini, andere nutzen durchgehend Gemini — und ein Agent lässt sich stattdessen auf ein anderes Modell setzen. Auch das Modell, das jede Antwort prüft, ist eines davon: Heute werden die Arbeit eines Laufs und ihre Prüfung beide in den USA verarbeitet. Jede Karte trägt die engste Einstellung der zulässigen Datenregionen, mit der sie noch wählbar bleibt. Die beiden Alibaba-Karten sind dasselbe Open-Weight-Modell auf zwei verschiedenen Hosts; die in der EU gehostete steht wie Mistral im Katalog, ist aber in der Produktion noch nicht angebunden.
Anthropic
Wählbar mit: EU + USAClaude Opus 5 · Claude Sonnet 5 · Claude Haiku 4.5
- Gehostet von
- OpenRouter
- Läuft in
- Vereinigte Staaten
- Aufbewahrung beim Anbieter
- Laut der Richtlinie des vorgelagerten Hosts
- Trainingsnutzung
- Laut der Richtlinie des vorgelagerten Hosts
Standard der VorlagenZu prüfen
Google
Wählbar mit: EU + USAGemini 2.5 Flash
- Gehostet von
- OpenRouter
- Läuft in
- Vereinigte Staaten
- Aufbewahrung beim Anbieter
- Laut der Richtlinie des vorgelagerten Hosts
- Trainingsnutzung
- Laut der Richtlinie des vorgelagerten Hosts
Standard der VorlagenZu prüfen
Mistral AI
Wählbar mit: Nur EUMistral Large
- Gehostet von
- Mistral AI (France)
- Läuft in
- Europäische Union
- Aufbewahrung beim Anbieter
- 30 Tage
- Trainingsnutzung
- Nicht für Training verwendet
Zu prüfen
Alibaba
Wählbar mit: Nur EUQwen 3
- Gehostet von
- Scaleway
- Läuft in
- Europäische Union
- Aufbewahrung beim Anbieter
- Keine Aufbewahrung, laut den Bedingungen des Hosts
- Trainingsnutzung
- Nicht für Training verwendet
Offene GewichteZu prüfen
OpenAI
Wählbar mit: EU + USAGPT-5 mini
- Gehostet von
- OpenRouter
- Läuft in
- Vereinigte Staaten
- Aufbewahrung beim Anbieter
- Laut der Richtlinie des vorgelagerten Hosts
- Trainingsnutzung
- Laut der Richtlinie des vorgelagerten Hosts
Zu prüfen
Grok 4.1 Fast
- Gehostet von
- OpenRouter
- Läuft in
- Vereinigte Staaten
- Aufbewahrung beim Anbieter
- Laut der Richtlinie des vorgelagerten Hosts
- Trainingsnutzung
- Laut der Richtlinie des vorgelagerten Hosts
Zu prüfen
Alibaba
Wählbar mit: Beliebige RegionQwen3 235B
- Gehostet von
- OpenRouter
- Läuft in
- China oder Vereinigte Staaten — der Aggregator kann vorgelagert an die API des Herstellers leiten
- Aufbewahrung beim Anbieter
- Laut der Richtlinie des vorgelagerten Hosts
- Trainingsnutzung
- Laut der Richtlinie des vorgelagerten Hosts
Offene GewichteZu prüfen
DeepSeek
Wählbar mit: Beliebige RegionDeepSeek Chat
- Gehostet von
- OpenRouter
- Läuft in
- China oder Vereinigte Staaten — der Aggregator kann vorgelagert an die API des Herstellers leiten
- Aufbewahrung beim Anbieter
- Nicht angegeben
- Trainingsnutzung
- Kann auf der API des Herstellers für Training verwendet werden
Offene GewichteZu prüfen
Zhipu AI · Moonshot AI
Wählbar mit: Beliebige RegionGLM 4.6 · Kimi K2
- Gehostet von
- OpenRouter
- Läuft in
- China oder Vereinigte Staaten — der Aggregator kann vorgelagert an die API des Herstellers leiten
- Aufbewahrung beim Anbieter
- Laut der Richtlinie des vorgelagerten Hosts
- Trainingsnutzung
- Laut der Richtlinie des vorgelagerten Hosts
Offene GewichteZu prüfen
Diese Liste wird von Hand gegen den Modellkatalog gepflegt, mit dem das Produkt ausgeliefert wird. Zeilen mit „zu prüfen“ sind Ausgangsdaten: Die Angabe wird an den eigenen Bedingungen des Anbieters nachgeprüft, bevor sie in die Nähe eines Vertrags kommt. Aufbewahrung und Trainingsnutzung beschreiben die Richtlinie des jeweiligen Anbieters, nicht unsere — wir trainieren keine Modelle, weder mit Ihren Daten noch mit denen anderer.
Was ein Anbieter Sie kostet, ist eine eigene Frage, und ein Lauf beantwortet sie zweimal: mit einer Schätzung vorab und mit dem gemessenen Ergebnis aus der Spur danach. Siehe Preise dafür, wie aus Credits Euro werden.
Wie lange es bleibt — und wie es wieder herauskommt
Ihr Workspace hat eine Aufbewahrungseinstellung. Ihr Tarif legt ihren Anfangswert fest — von 30 Tagen in der kostenlosen Testphase bis 365 bei Scale —, und Sie können ihn ändern, von 1 bis 3.650 Tagen. Nach Ablauf dieser Tage werden Läufe mit ihren Dateien und Ergebnissen, Dateien der Bibliothek, Anrufe mit Aufnahmen und Transkripten und WhatsApp-Nachrichten automatisch gelöscht, einmal am Tag.
- Automatisch gelöscht
- Drei Dinge. Nach Ablauf Ihrer Aufbewahrungstage verschwindet alles oben Genannte, und das Anfrageprotokoll behält Methode, Pfad und Status jeder Anfrage, aber nicht mehr IP-Adresse und Browser. Im Modus ohne Speicherung werden die hochgeladenen Dateien eines Laufs, der daraus extrahierte Text und seine Zwischenschritte vernichtet, sobald er endet; sein strukturiertes Ergebnis und sein Datensatz bleiben bis zum Ende der Aufbewahrungstage. Und ein Lauf in der öffentlichen Demo dieser Website wird 24 Stunden nach dem Start gelöscht.
- Export
- Die Ergebnisse und Dateien jedes Laufs laden Sie im Lauf selbst herunter; Ihre Finanzbewegungen kommen als CSV über den Finanz-Export der API. Ein Inhaber lädt den ganzen Workspace unter Einstellungen → Allgemein als eine ZIP-Datei mit JSON herunter: Mitglieder, Agenten, Läufe mit Ergebnissen, die Dateiliste, Anrufe mit Transkripten, WhatsApp-Unterhaltungen, Nutzer veröffentlichter Apps, Credits und das Aktivitätsprotokoll.
- Löschung
- In der Konsole löschen Sie Ihre Dateien, Agenten und Verbindungen selbst, und einen Anruf mit Aufnahme und Transkript, auch beim Sprachanbieter. Ein Inhaber löscht den ganzen Workspace in den Einstellungen: Er wird sofort geschlossen und nach 14 Tagen gelöscht, bis dahin lässt er sich wiederherstellen. Jede Person löscht ihr eigenes Konto unter Einstellungen → Profil. Ein einzelner Lauf lässt sich nicht für sich löschen: Er verschwindet, wenn die Aufbewahrung abläuft. Kreditbewegungen und Rechnungen bleiben, wie es das Gesetz verlangt. Für alles andere schreiben Sie an contact@agentflowbind.com.
- Die Spur ist der Beleg
- Jeder Lauf hält fest, welcher Anbieter welchen Schritt übernommen hat, in welcher Region er lief und was er gekostet hat — „wo ist das hingegangen?“ bleibt damit auch im Nachhinein eine Frage mit einer Antwort, Schritt für Schritt.
Was versiegelt ist — und was wir nicht zurücklesen können
Zwei Arten von Daten liegen nie im Klartext dort, wo jemand — wir eingeschlossen — sie nebenbei lesen könnte.
- Dateien und Laufdaten
- Hochgeladene Dateien, die Dateien, die Läufe erzeugen, und die Laufdaten — Eingaben, Ergebnisse, Schritte und Protokolle — liegen mit AES-256-GCM verschlüsselt in unserem eigenen Speicher, auf unserem Server in Deutschland. Nicht alles: Die Positionen Ihrer Preislisten und die Definitionen Ihrer Datensätze werden unverschlüsselt gespeichert.
- Zugangsdaten für Verbindungen
- Die Zugangsdaten für Ihr ERP, Ihre Buchhaltungssoftware, Ihren Kalender oder Ihr Postfach liegen versiegelt, gehen nie an einen Modellanbieter und werden von der API nie zurückgegeben — weder an Sie noch an eine Integration. Nur der Tool-Aufruf, der sie braucht, darf sie verwenden.
- API-Schlüssel
- Ein Schlüssel ist zufällig, wird Ihnen genau einmal angezeigt und bei uns nur als SHA-256-Hash neben seinem nicht geheimen achtstelligen Präfix gespeichert. Auch wir können Ihren nicht zurücklesen: Ein verlorener Schlüssel wird widerrufen und neu erzeugt, nicht wiederhergestellt.
Wer sonst beteiligt ist — und was diese Seite nicht behauptet
Bei Unterauftragsverarbeitern nützlich zu sein heisst, die Grenze genau zu ziehen: zwischen dem, was eine Webseite Ihnen sagen kann, und dem, was in ein unterschriebenes Dokument gehört.
- Modellanbieter, über OpenRouter
- In der Produktion läuft jeder Modellaufruf über OpenRouter, das ihn an den Hersteller oder Host des Modells weiterleitet, das ein Lauf nutzt — die Zeilen oben — und damit jede Anfrage sieht, die es weiterleitet. Welche Zeilen das sind, hängt von den Modellen ab, auf denen Ihre Agenten laufen: die, die Sie wählen, und die Standardmodelle Ihrer Vorlagen. Läufe der Testphase und der Demo nutzen das Standardmodell der Plattform, bewusst ein günstiges, damit das Ausprobieren nicht so viel kostet wie der Betrieb.
- Hosting: Hetzner
- Ein einziger Server in Deutschland, gemietet bei Hetzner, betreibt die Plattform — samt Datenbank und Dateispeicher.
- E-Mail: Resend
- Versendet die E-Mails der Plattform — Konto- und Warn-E-Mails — sowie die E-Mails, die Ihre Abläufe und Agenten senden und die enthalten können, was ein Lauf gelesen oder erzeugt hat. Ausserdem stellt Resend die Nachrichten aus dem Kontaktformular der Website an unser Postfach zu.
- Cloudflare
- Betreibt das DNS unserer Domains und, wenn sie eingeschaltet ist, die Bot-Prüfung (Turnstile).
- Zahlungen: Stripe
- Wickelt Ihre Zahlungen ab.
- Telefon und WhatsApp
- Nur wenn Sie sie nutzen. ElevenLabs betreibt die Stimme des Telefon-Agenten, und Anrufe erreichen ihn über die Nummer, die Sie importieren — von Twilio, Exotel oder einem SIP-Trunk. WhatsApp-Nachrichten laufen über Meta oder Twilio, je nach der Nummer, die Sie verbinden.
- Google
- Nur wenn Sie Google Sheets oder BigQuery als Datenquelle verbinden.
- Der Chat dieser Website
- Was Sie in den Chat schreiben, geht über OpenRouter an das Standardmodell der Plattform.
- Was auf dieser Seite nicht steht
- Ein AVV, eine Anlage zu Unterauftragsverarbeitern mit Namen und Daten, ein SLA, Sicherheitszertifizierungen, ein bestimmter DSGVO-Artikel auf Ihren Fall angewendet. Das ist ein Gespräch mit einem Menschen und ein Dokument, das Sie unterschreiben können — eine Seite, die sich das ausdenkt, wäre weniger als wertlos.
Cookies: nur, was die Website zum Funktionieren braucht
Das ist alles, was die Website in Ihrem Browser speichert, unter genau dem Namen, den Ihnen die Entwicklertools des Browsers zeigen. Jeder Eintrag wird erst geschrieben, wenn Sie die Funktion nutzen, der er dient — beim blossen Lesen der Website wird keiner gesetzt.
- Ihre Sprache
afb_localeCookie · 1 Jahr- Merkt sich die Sprache, die Sie im Sprachumschalter gewählt haben, damit die nächste Seite darin öffnet. Wird nur gesetzt, wenn Sie eine Sprache wählen; ohne ihn folgt die Website der Sprache Ihres Browsers.
- Ihre Cookie-Auswahl
afb_consentCookie · 6 Monate- Merkt sich, ob Sie im Cookie-Banner „Akzeptieren“ oder „Ablehnen“ gewählt haben und wann, damit das Banner nicht auf jeder Seite wiederkommt. Nach sechs Monaten fragen wir erneut; Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.
- Ihre Demo-Läufe
afb_demo_visitorCookie · 1 Jahr- Eine zufällige Kennung, gesetzt, wenn Sie in der Demo einen echten Lauf starten: Sie zählt, wie viele Läufe Ihnen heute noch bleiben. Sie enthält weder Namen noch E-Mail, nichts verknüpft sie mit einer Person, und die Skripte der Seite können sie nicht lesen.
- Bot-Prüfung
Cloudflare TurnstileDrittanbieter · nur wenn eingeschaltet- Ist die Prüfung eingeschaltet, stellt das Cloudflare-Widget fest, dass ein Mensch und kein Skript einen Demo-Lauf startet. Es wird nur in diesem Moment von challenges.cloudflare.com geladen, und Cloudflare verarbeitet es nach seiner eigenen Datenschutzerklärung.
- Grösse des Chats
afb.chat.sizesessionStorage · bis Sie den Tab schliessen- Die Grösse, auf die Sie das Chatfenster gezogen haben. Sie bleibt nur in diesem Tab und verschwindet, wenn Sie ihn schliessen; das Gespräch selbst wird nicht in Ihrem Browser gespeichert.
- Untertitel der Tour
afb.tour.cclocalStorage · nur mit Ihrer Einwilligung- Ob Sie die Untertitel des Tour-Videos ausgeschaltet haben. Wird nur geschrieben, wenn Sie die Untertitel-Taste drücken. Haben Sie im Cookie-Banner „Akzeptieren“ gewählt, bleibt er, bis Sie Ihre Browserdaten löschen; sonst gilt er nur für den geöffneten Tab (sessionStorage) und verschwindet, wenn Sie ihn schliessen.
Keine Analyse-, Werbe- oder Profiling-Cookies und keine Tracker von Drittanbietern. Das Cookie-Banner fragt nur, ob sich die Website Ihre Einstellungen über den geöffneten Tab hinaus merken darf (heute: die Untertitel der Tour); „Ablehnen“ ist genauso leicht erreichbar wie „Akzeptieren“, und das Schliessen des Banners gilt als Ablehnung. Nach den Cookie-Leitlinien der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, 2021) brauchen technische Cookies wie die übrigen dieser Liste keine Einwilligung, müssen aber offengelegt werden — genau das tut dieser Abschnitt. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.
Dieser Abschnitt betrifft Ihren Browser; jede Verarbeitung Ihrer Daten, Cookies eingeschlossen, beschreiben die Datenschutzhinweise.
Fragen zu Cookies oder zu dem, was die Website in Ihrem Browser speichert? Schreiben Sie an contact@agentflowbind.com.
Eine Frage, die diese Seite nicht beantwortet?
Schicken Sie sie an dasselbe Postfach, das alles andere auf dieser Seite erreicht — es antwortet ein Mensch. Wenn es eine Vertragsfrage ist, sagen Sie es: Dann bringen wir das Dokument statt eines Absatzes.